A lo largo del tiempo , las políticas y los procedimientos pueden resultar inadecuados debido a los cambios en las amenazas , los cambios en las operaciones o el deterioro del grado de cumplimiento .
Es fundamental que cada año se lleve a cabo una revisión de las políticas y los procedimientos .